( F : 4) F 5 F F F 5 F F F F F F F F F F F F F F F F F F F 5 1. F

(
: 4)
! 5 #$% $% % & ' #( 5 $(
)*$#
#$%+,)
-
)'). /%0 !1% -$
#
)
2
$(/3-# 42
- .5.
-.
-$1(
0-42
3
-623- 0-
- .5.
-.
$,
.0
#$%2
1(
#( 5 $-$(
1. &-.
(Control Environment)
2. )
$% (Risk Assessment)
3. )
(Control Activities)
4. ,.
#K.
%
(Information and Communication)
5. 4)-4
. )+. (Monitoring)
1 (
: 5)
&-.
! S T1% 22 +. )-
4
)'$
1(
#
.
6
1( #
#$%$,2(3-+.4
4*-$1( U$4
&-.
#
22. &-.
# 5#K4) .
,*1
6
.
-42
V 4(42U
)W# XY
)
.&
0-#%3
&-.
-S42
V -423$(
•
•
•
•
•
•
•
•
•
T%4)4.
U
-
)')
+.-0-
+.0/.
/)%,
&Z
,
*.
6 .
..
U
)W# .U
4
/6
.#
[)4 )
+,)
-0
-
#$% .
+)-/
0
.)'$)
.
&-. ! 4 -#
(Tone of
Organization) .$)#')&. )4
1 $%
.
&-.
6
#$%2 )-)4
1 (
Soft Control)
/2 T%4 )' 02 3
#$%
- !0
0
. $)'$[)4) (
Hard Control) &-.
1* ! ab
c #$%
6
T1%#
%V -
,23-2
% #
)-#(0
#$%-$
.) .
.[)4)
!34
4*
4
.)'$
T1%+,)
-1((
2 (
: 6)
# 322
- .5 -62 .322
,2') #- 2-
)
#2
.
$%#
'),42
V .
42
$%$#(#$% %
S
.S
1$
!#$%#')4 ) &%#
2
$%$,22
3 . % (4-
&%
- .
4
#$% .$)#')+.
-
4 %(4 .2
( &% )- %2
4+.2
$
+)-&.
-
32 )-1( )-1(5,2-#$%32 !4
!42
-
)
3,2
5
4
4* 32*1#
) 6/$ ,.42
V /%*323- 32*1#
#&)
323-
-,. W
,2
&#$%&/
.32*1#
)-
[)4)#$%+)e
$ 0
--#$%4[)4)4
0-'/
4)#24 +/)6
.$%. 4 4
.$%.
)-
0
+,)
( &
2#
4 .$%.#'-.
( $S#$%
)%-.
/2 %#
/
!4 .$%. T1% )-1(3- /2$( #
$%- $% .$%.4
3- 1#
$
!4 )
$%2
42 % .%
(Ongoing) &%+,)
3-#
,.
$%#$%*,4 4
&#$% !,2)42.U #
*/,. .2
(
)
4
.
&'3- 2
$%#$%$,2
0- . ) 4 +/)6 $% #$% )- S ( /2 # 32
&
32$)#')
& #)4 !4) .S
#$%.$ .$%323- ( /2
KWb) e
,22 !4) +,)
14
4
&%-
$%
-.2
0-
*1S#$%2 )-
$% .0
#$% )-
$% .
(1&Z
)'$
&%.-
$%,2-#$%3- /2
#$%+, )
-1(
/2f
$%#$% )-
[)4)
#$%32$)#')
&+)-&.
- #)4
• )
)
.2
$)#')
&/2f
$%#$%)
. $
)3
• #
66
T( )4
42
#K.2
/2f+. -#
++
4
. .$%
• ) .4)
) /% .
4
4)-4
$(#$%$)#')
&/2f
$%#$% )-$(,6
)
$% !
) &%#
2
$
$%2
3 . !
$% % ( 4-
$- 6 .0
#$% )- &$ - &% &)
U
2
$
)
-
2
3 &% )-
%2
4+.2
+)-&.
$
$%(32 )-1( )-1( 5,2-#$%32 !4
32 !
42
54
4*
•
3 "
)
*1 0
.
4
42
V #$%XY
)
/ &% )-
%2
%42
V #$%XY
)
-1( &%.-
$% 3-
4.
[)4)
4
&%. 4* T1%
*1 5#
') *,4 $,U
#
) --,.#&) ! 2
-$ .32$
[)4)+)-e
$ %
6
)%
6#$%$+.42)
-0
.
4
(4
[)4)
4
0
T1%+,)
#-$#
#
%$( 0- g&
+,)
,-
!4-
#
# +,
-#
0
+
4.-*1
U .
U
+.
-
)
42
V .(4
[)4)4
0
+
T1%.4/ ! %
4)-4
. )+.
423 0
+
U U
42
V 1+.
#$%
-
3
2
/- - &%
4)-4
. )+.(4423#
3-0-/- 32. )
4$,2#
#$%.#-
[)4)
-
)
-
--
1%.$
642+.
5#()( $ hi
j)
T1%#
hi4#
#$%2
,U hi- hi1%-52+.
j)
(32
- .
#$%*,4
2
3- -( [)4)
#-
4-$) 2
&$&-
$%42
+)-&.
- $
-( -)
323- !
-
) -) 42
V - 42 3$( 4) 4 #- #
+.
[)4)
f-,.#&).
2
#$%
.*1)
&%
)
&%f #$%32/&) 4
.
&) 4 !4 T1%)42
V .2
$(
*23-4
4*
#$%
-3
423$(.2
*1)
0-#%3#$%
*
3/3--42
V 1. 0
.+
(Policies and Plans)
-0
.+
0-+,)
! %#$%
-#)K#
./2
-
%
-,. 4)-4
.
)+.
[)4)
!4$
-+
42
V #((.
.-.
&
U,2 4.-
- $ +.
[) 4) 42 V ! V &% - +.
- ) #$% +2
. -$1(
2. #
0-+,)
,- (Top Management Review)
#
#$% $( *1 ) #$% +, ) , - ! +, / / )'$ ) $ #$2
+.
[)4)
) +
U U
T1%3--#
1(3 !
.2
+.
#
#
+,)
,- 5
&2
-
)
$S6
62 V
-
3
$#(/2
*) 4 T1%
3,2
&)
U
#
3S6
#$%
!
.
) $ #$.*1,.,223- +.
#
.WU$(2+./2
+,)
,-3-#
-.#)K#
23- !32
-$ .#
4$*
U
43-*,4
1( &%-
)
#
.$%.,2 3. #
0-+,)
-.
( Functional Management Review)
+,)
-.
#$%$( *1 +,)
#$%$
#$%+)-/
-
--
1%
/2 +.)4 ) 6/$ !4 +,)
-.
#
+.
[)4)
#$%+,[)4)
-
42
V 2
#$%4+)-/
#
# , . f #$% - # 1( 4
+
0
( +,)
-.
!4#
)'$[)4)) $[)4) 4 .*)4) +.
[)4)
-$4 . f
2$- -
#
0-+,)
-.
-
#
2(
&$-21(,2.WU') $%
.WU
/2 U$
'
*
) T1%-
$%2
, %
4$
#
!
#
#-
4. .,.(Information Processing)
,.$
*1 ,.#
6/$.,.% T1%.$
!
)
#()( ,.#(.
*,. ! #K
42
V #$%4
3/
4-)
#
)
1$
!
#$%4$)
#$%-$
.+.,. &%
#K
)
$
*,4 #-- ,U # .
. (
#$% $% %#$%4
4-) )
#$%
!
$( 3-2 4)
2#$%#1
(.
6/$ # $ hf.b
%- *,4,. *12
#1 / #00.$ #$% /2 . , . *1 / .
#$% $ , .
U#
)/
/$&#$% $%
.,.
/&) 4
.,. $+.#42
-6/$.
T1%
/%*3-,.
&$-(1(,2
42.1(4
.+. -$(
- ,. (Input): U$#$%,.42.2
* /%0*1.
0-404) (On-line) #$%2
,.4$
-
- . (Process): 0#$%/
.+.4+2
#-)#')
&.
*,4*2
/) *
,.#$%%
*1 !,.#$%*,4*
.+2
.+.#$%*,4 +..&'#$%3-22
%5 !+..&'#$%$)#')
&
-
)
. f
423
- #K#$3% - (Output): 32.#$%32$
#$% $% 4. /
#K( !)%
6 #K#$%3-2.#$%3-4)/3- #2
(
5. #
& (Physical Control)
#
& *1 -,.f#&) 3-2 % %/ )
. )- .#& )#')r. 6% #&).,.$
5W
2
-$ &%f
,6
0 )
#$%&)
U
/ *1
4 - W
U $ #$
#$%$)# $.b
#
6/$ -$
,. (Backup System) &%f,.,6
!4
6. 2
#$% (Segregation of Duties)
0-. - 2 #$% 2 . 2 &% $ *, 4 ,U2
2
#$%/U$#$%
$.WU $%42
+)-&.
-
$
%
#
#$%32 32 )43-0-2
-. -$2
-$ ! +,[)4)
(4
.
&424)(- 42
.WU
#$%
!4-2#
3-2
- 4)
-#1
.
2
5W
#&)#$%4).#1( 4
.
2
#$%#
&
#$%$ #$%-,.W
#&)32
!+,-#
#1
#$% $%#&)( /2 &
)#$%$
#$% )32 !+, #1
) 4-6/$.,$(
&
#$%$
#$%-,.)
.32 !+, #16/$)
!4
- #$%2
2
5W
)
.6/$ )- 4)-42'
5$
!43-
&)
U
-2
#$%).
-$ !+,[)4)
- &
432$
#$% $%
U2
.
.$ .$%)&
#
#$% $%
5 )
.,
-
- 2
#$%
4)
#$%
-,.W
#&)
#$%
4)
#$%
-,.#&) /2 &
-,.W
)-2
32 !+,#$%$
.
4)
2
)-2 &
-,.W
)
.
.)
!4
- 2
#$%
+)-/
[)4)
#$%
#1
. -$#$%#
#$%
.
2
( /2 +,[)4)
.-#
#$% $%
-) $0#$%$4) )- +.
[)4)
4 2
#$% #
0-
#$%
[)4)
#$%
#1
/2 )-
$
)#')
&
#
$- 0-$
#
2
) /2 +,$ #$%
+)-/ %
2
)32 !+,#$%-#
#-6/$ )X
'
.
- 6/$#
#--.2
!4
- 2
#$%
+&) 4
#$%
+&) 4#$%
3-2 4) .$%0.hf,. /.2
,. 3
#
&) 4
7. -/$-+.
-
)
(Performance Indicator)
-/$#$%)/ ! %-+.
-
)
,2,4
242
V #$%-
&'
2
,.#
) -
) 2 1% ,. $2
1% 4)-4
) .%34
2 0
.$%.2
4
2#$%
U1(/2
#
*1 "
" 2
')2
,2
2
3 2
&1&32+,)
*/4
2#$%
+)-4) 0#$%2
4 !-/$2/$(44)-4
%1% !&) KW &%
4-)%
3S6
#(-
-
)
.-
-#
#
)
42
/-/$-+.
-
)
/2
-
)+.+
42.+ !
-#
4)-4
+.442
2
4##$% )-1()4#
4b
4)-4
)+.2
/
2 U#$4% (3 !
# -
-#
)
#$%323-
4b
&#() 42
$
)+.
[)4)
)+
/ % +
T2
.+
[)4)
42
V !
8. -#
.b
(Documentation)
-#
.b
-
)
-#$%$
6- $
-#
.b
#$% ! -#
!3 /2 -
#&)#$%
$,.2
,5#
66
+,
&) 45-#
3$
,U
&$& . .32#
66
#
$
U$#$%+,
+)-4.
6 &
232
!34
4.3- 6#$%32$
-#
3 5#
)-
[)4)
(3-0-2
K, &) 4 - $ + #
-) (Flowchart) . 0%
#$%
6 &%#-#$%$
#$% $%3-#
.
*
)3- %$
! &) 4 T1%4.#3 !
)
K
. 42$+,,
/
&$1% )-
.$%.4. 5#
$
$%#$% ).#
K
.
(.
!
,6 .2
%
.,.#(
--. &$- 4#$%32$+,-%
#
2
-332
3 #
#$%-$4$,2
[)4)
3,U &$&.4
-
-,.,2( !S 32 &$&) 4 #2
(#$%4$,2 [)4)
. V #$%$
642
-
)
( /2 -
+.)4 ) /% 6/$ ) &-) 5 !42
#$%$
! 4$ .b
,2 &$& &%
*/ #
*, 4 $ &)
U
4) 2 - . ) ) -
$
-1(3- 42
/2
- - $ K % %42
V 3 !.
.WUW2
/- - -#
$
[)4 )
0-$ (
. %0
-T( )'$
- .+,
.(4
-
- -)'$
-
0-&)
U
,.2
-)
.
+, T1%
)'$
-
#)'$$
#1
. $-
4-)42.(/- - - $)'$[)4)
4(
.
2 .-#$%/- - -0
. $ $% -)
. )/2 .42
V
$( -$.b
#$% . &$&
#16/$.
-#
5 !)
#$%
6)'$1% /2 #$% )-1(
)
!.b
#$%/
#16/$.-#
( /2 )
%T( -
4. .
#
#% 3 ! 4 ) $ . b
#$% &$ &. /2 2 ) -
#$% $
)#')
& .%2
42
V #$% )-1($
#12
* /2 &
+)
)
(Receiving Report) %4
+,2)
-.2
)
$(
$( T1% !
#
*,4
)
$(1%
.b
&%0/
$.WU-$(
- . $.
-3.2
(Renumbering) &%22
42
V 3-
#12
* 32,6
.
*
)3-
- #1
##$%#$% )-1(
- */
*/3-
4*.
V 2
/2
%T( 2+ +6/$ $( .+2
) T1%+42
V
/
&%4*42
V - &%/2
- 4$
3-2
*,4 /2 62
$
/2/%+,- 4$ +,4 .+,4) !4
9. 4)
6/$.
[)4)
4)
6/$.
[)4)
/2%2
. 4
U#$% )-1($
#
.0-+,$
/2
-
-$
4)
#
6/$#$%
6
4)
2
)
#
.4 )#-6/$ )X
'
4)
%
2#$%$
2)
!4
10. 4
[)4)
0-)
-$
4
[)4)
0-) /2f
#)4+)-&.
-#$%
)-
32[)4)4
(4#$%
- .+,#
#$% #
!+,#$%$
)
.+,
$
#$%- 4$,.( /2 )
-
. (+,#$%32$2 $% #16/$
5
W
)-) !+,-#
#-6/$ )X
'
.
. !+,#
.4)#
--.2
)
#$%/42. -)
.
V #4
#$%
3
4 6)
#1%
2
$ #1%
#($(21(,2.WU
$%
.WU')
.WU
#$%#
4 $%&
(
: 16)
1. ,.
#K
,.
#K *1,. 2
#
) .,.
#K#$% $%
-
)
-
%V #(#$% !,.
#K
.2
..2
,.
#K $
!
[)4)
.
#(+,)
.+,[)4)#-
+,)
!4/,.
#K 0- g&
,.
#K#$%$.WU !)% 4 (Warning
Signals) &)
U
%
2+,[)4)
/,.
#K#$%
XY
)
!
%/$(
#)K#
[)4)
#$%
.WU,.
#K#$%-$ T1%#&
-$./
4-) !-$(
/
*1 ,.
#K (
#$%
!
4-)
*,4,U
*1 ,.
#K#$% #+.4
!).$
. $-#$%
!*
*1 ,.
#K#$%4 .. #5).2
-. $#$%/
4-)
#$%
*1 -#
2
- 5 &%+,4-)3- # .
#$%4
/
,.2
(
*1 2
*1 T1%2
+,#$%$
#$%
$% .$W
.-)+,#$%32$
#$% $% *1
,.
#K3-
!S
# .
-
*1
- $ , . #K#$% -$ ! #$% +, ) 0- - .
#$% $ ,
* .
U#
)/
/$& *14-$ % %/ #00.$ .
#$%
-$ T1%- 6/$ .
.,. &%
)
%V +,)
4
6
#$%&
##$%$
#$% $%
.,.
#K $#(4[)4)4
#$%
-32
%
. 2-
2. %
..+.)4,.
#K#$%-$ 2
-0/
32$
%
#(
.
#$%$ )# ') &.) #') +. ) # ') &
% #$% $( *1 -%
,.#$%-#
3-$. 23*1+,#$%3- $3&
+,#$%/,.
#K
( U b
,. T1%+,$
#$% *13- .
* $
/3-##$#$%4
)#')+.
%
#$%$( *1 #$%+,3-,.
#K3-/,.
#K
-.2
)-0/
4-)42
V
%
#$%-$ 4-
%
.
%
% ( .
#$% $ #$% - 42 V 4 3- , .
#K#$%/
)
[)4)
42.2
* $.#
43-
%
#$%/- +,)
,-2
.
#4
6
[)4)
4
4
#
4
#$%-$1( . )-
4
* !
&2
+)-#$%+,)
)
#
#$%
-4&2( 423$(42
,.
#K#$%%
.
3-#
#%
- 4
42
V #$%/,2 /2 0
+
U
U
e $42
V
- #
# #$% .
+)-/.
42.4
2 #$% 4b
+.
#$%4
[)4 )
- +.
-
)
4
0
+
.0
#$%
-1(
- &'
#$%. 2
1% T1% $%. 2
- ,.
#K#$% !66
U4
66
U 4*1)%
-4&2 [)4)
#$% )-1( ! 4 )-
&2(
4.
- )#')0/-
42
V #$%
-3
.
42.-
1% %
#(
.
3-
) &%
#
)#')
& .)#')+.
%
! V 2
%
&%
%
!21%
#$%0/,-,2 5 (()
(
: 18)
-1%,U323-
-
4)-4
. )+.
(Monitoring and Evaluation) #($( %
$)#')+.
4
.
.$%33- V 1
!2
)%#$%4-$
4)-4
. )+. &% +,)
$
%3-2
4+.,24.- .
2
$)#')+.,2 4)-4
+. /
4
#$%,22
,2
2
,2
[)4)
)+. /
4
#$%3-/3. ! .
&#$%3-
)2
$
)%-.42
V #$% .$%3,2$32
4)-4
. )+. #
2
)0-+,#$%32$2 $% 4
( #($( &%
*-
)- 53-2
434
/- .$
T1%#
#$%3-
4)-4
. )+. !,.#$% !0/,-42
&)
U
4-)3 4-# &)% 4)
#$%
.
/ #$%/,2
T1%0-#%3 #$%$+,4
.
4
-
)32
*,44
.
)/
/$& +,4
5,2b
#$%#
#$%4)-4
. )+. 42
U$#$%+,
4
!4 3$2 $%
4
/2
+,)
%
#
U$$(+,4
+,/
6
,2b
#$% 2
#$%
!+,4)-4
)+. T1%24 )-2
/2
2
' $1(
1% #($(21(,2
b
&#
)-#$%4-)+,- )
4)-4
. )+. 32-#
g&
4
#2
( 42
-
4)-4
. )+. !21%
)
.
[)4)
-
%V #-
-
$*
++,-(
Ub& &'-
4.
-.#&2 #K3#
#
#$%-.$ | #&}:4.
-.#&2 #K3#, 2549.